Seminar Hetzner Networking, Firewalls und private Netze

Inhaltsverzeichnis

• Seminarbeschreibung
• Lernmodule mit Schritt-für-Schritt-Anleitungen
• Praxisübungen
• Zielgruppe
• Voraussetzungen

Seminarbeschreibung

Dieses Seminar behandelt die Netzwerkarchitektur in Hetzner-Umgebungen. Cloud-Netze, dedizierte Server, Firewalls, Load Balancer, öffentliche IPs, IPv6 und administrative Zugänge werden gemeinsam betrachtet, damit Sicherheitsgrenzen und Kommunikationswege nachvollziehbar geplant werden können.

Ein besonderer Schwerpunkt liegt auf der Unterscheidung zwischen Cloud-nahen Netzwerkfunktionen und Robot-nahen Funktionen für Dedicated Server. Dadurch entstehen klare Regeln für Segmentierung, Zugriff, Fehlersuche und Betriebsdokumentation.

Lernmodule mit Schritt-für-Schritt-Anleitungen

Die Lernmodule verbinden technische Einordnung, nachvollziehbare Konfiguration und kontrollierte Praxisübungen. Jede Übung wird so aufgebaut, dass die einzelnen Entscheidungen dokumentiert und später reproduzierbar angewendet werden können.

Modul 1: Netzwerkmodell erstellen

Alle Kommunikationspfade werden sichtbar gemacht.

1. Schritt 1: Serverrollen, Anwendungen, Datenbanken und Administrationszugänge erfassen.
2. Schritt 2: Öffentliche und private Verkehrsflüsse getrennt dokumentieren.
3. Schritt 3: Subnetze, IP-Bereiche, Routen und Namenskonventionen entwerfen.
4. Schritt 4: Sicherheitszonen und erlaubte Kommunikationsrichtungen festlegen.

Modul 2: Private Netze und Routing konfigurieren

Interne Kommunikation wird kontrolliert aufgebaut.

1. Schritt 1: Private Netzwerke mit passenden Subnetzen planen und Ressourcen zuordnen.
2. Schritt 2: Routen für getrennte Netzbereiche und Sonderfälle definieren.
3. Schritt 3: Kommunikation zwischen Serverrollen testen und Fehlerquellen systematisch eingrenzen.
4. Schritt 4: Kopplungsszenarien mit dedizierten Servern in die Architektur einordnen.

Modul 3: Firewall-Konzepte umsetzen

Regeln werden aus Dienstanforderungen abgeleitet.

1. Schritt 1: Benötigte Ports, Protokolle und Quellnetze pro Rolle festlegen.
2. Schritt 2: Cloud-Firewall-Regeln nach Minimalprinzip und Label-Strategie strukturieren.
3. Schritt 3: Stateless-Firewall-Logik für Dedicated Server gesondert bewerten.
4. Schritt 4: Regeländerungen mit Vorher-Nachher-Prüfung und Rollback-Werten dokumentieren.

Modul 4: Load Balancing und öffentliche Dienste absichern

Externe Erreichbarkeit wird gezielt veröffentlicht.

1. Schritt 1: Zielgruppen, Health Checks und Weiterleitungslogik für Load Balancer planen.
2. Schritt 2: TLS- und DNS-Abhängigkeiten für veröffentlichte Dienste berücksichtigen.
3. Schritt 3: Backend-Zugriff über private Netze und restriktive Firewalls begrenzen.
4. Schritt 4: Fehlerfälle bei Health Checks, falschen Ports und Routingproblemen analysieren.

Modul 5: Netzwerkbetrieb dokumentieren

Das Netzwerk wird wartbar und auditierbar.

1. Schritt 1: Netzplan, Portmatrix und Firewall-Regelwerk zusammenführen.
2. Schritt 2: Standardtests für Erreichbarkeit, DNS, Routing und Paketpfad definieren.
3. Schritt 3: Änderungsprozess für Netz- und Firewall-Anpassungen festlegen.
4. Schritt 4: Betriebscheckliste für neue Server und neue Dienste erstellen.

Praxisübungen

• Entwurf einer segmentierten Beispielarchitektur mit Web-, App- und Datenbankzone.
• Konfiguration eines privaten Netzes mit Test der internen Kommunikation.
• Erstellung eines Cloud-Firewall-Regelwerks und eines Robot-Firewall-Szenarios.
• Fehleranalyse bei nicht erreichbarem Dienst über Firewall-, Routing- und DNS-Prüfung.

Zielgruppe

Technische Teams, die Hetzner-Netzwerke sicher planen, Firewalls pflegen, Load Balancer betreiben oder hybride Cloud-/Dedicated-Szenarien aufbauen.

Voraussetzungen

Erforderlich sind TCP/IP-Grundlagen, Verständnis für Ports und Protokolle sowie grundlegende Linux-Netzwerkdiagnose.